Österreichische Datenschutzbehörde: Beschwerde Einreichen (Leitfaden 2026)

Wenn ein Unternehmen, eine Behörde oder eine andere Stelle Ihre personenbezogenen Daten unrechtmäßig verarbeitet, haben Sie als betroffene Person das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (DSB) einzureichen. Dieser Leitfaden zeigt Ihnen Schritt für Schritt, wie Sie eine wirksame Beschwerde formulieren, welche Fristen gelten und welche Beweise Sie vorlegen sollten.

Was ist die österreichische Datenschutzbehörde?

Die österreichische Datenschutzbehörde (DSB) ist die unabhängige Aufsichtsbehörde, die in Österreich die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) überwacht. Sie hat ihren Sitz in Wien und ist für alle Datenschutzbeschwerden zuständig, die Verarbeitungstätigkeiten auf österreichischem Staatsgebiet betreffen.

Die DSB wurde durch Artikel 51 DSGVO als nationale Aufsichtsbehörde eingerichtet und ist mit weitreichenden Befugnissen ausgestattet. Dazu gehören:

Untersuchung von Beschwerden betroffener Personen
Verhängung von Geldbußen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes
Anordnung der Löschung oder Berichtigung von Daten
Verhängung von Verarbeitungsverboten
Beratung von Verantwortlichen und Behörden

Die DSB arbeitet eng mit anderen europäischen Datenschutzbehörden im Europäischen Datenschutzausschuss (EDSA) zusammen, insbesondere bei grenzüberschreitenden Verarbeitungen.

Wann sollten Sie eine Beschwerde einreichen?

Eine Beschwerde bei der DSB ist immer dann sinnvoll, wenn Sie glauben, dass Ihre Rechte aus der DSGVO oder dem österreichischen Datenschutzgesetz verletzt wurden. Typische Anlässe für eine Beschwerde sind:

Typische Beschwerdegründe

Unrechtmäßige Datenverarbeitung: Ihre Daten werden ohne Rechtsgrundlage verarbeitet
Verweigerung der Auskunft: Ein Unternehmen reagiert nicht auf Ihren Auskunftsantrag nach Art. 15 DSGVO innerhalb eines Monats
Verweigerung der Löschung: Ihr Recht auf Vergessenwerden (Art. 17 DSGVO) wird ignoriert
Unerwünschte Werbung: Sie erhalten weiterhin Newsletter trotz Widerspruchs
Datenlecks: Ihre Daten wurden durch ein Sicherheitsversäumnis offengelegt
Videoüberwachung: Unzulässige Aufnahmen durch Nachbarn oder Geschäfte
Cookie-Einsatz: Tracking ohne gültige Einwilligung
Datenübermittlung in Drittländer: Ohne geeignete Garantien

Bevor Sie eine Beschwerde einreichen, sollten Sie idealerweise zuerst den Verantwortlichen direkt kontaktieren. Dies ist zwar keine zwingende Voraussetzung, beschleunigt aber häufig das Verfahren und erhöht die Erfolgschancen.

Schritt-für-Schritt-Anleitung zur Beschwerdeeinreichung

Eine Beschwerde bei der DSB muss formell korrekt eingereicht werden, damit sie zulässig ist. Folgen Sie diesen sieben Schritten, um Ihre Beschwerde optimal vorzubereiten.

Schritt 1: Sachverhalt dokumentieren

Sammeln Sie alle relevanten Unterlagen: E-Mails, Screenshots, Verträge, Korrespondenz, Werbeschreiben. Notieren Sie Datum und Uhrzeit von Vorfällen. Je präziser die Dokumentation, desto stärker Ihre Position.

Schritt 2: Verantwortlichen identifizieren

Ermitteln Sie den genauen Namen und die Anschrift des datenverarbeitenden Unternehmens. Diese Information finden Sie meist im Impressum der Webseite oder in der Datenschutzerklärung. Bei Konzernen ist die jeweilige Rechtseinheit wichtig.

Schritt 3: Vorabkontakt aufnehmen (empfohlen)

Schreiben Sie den Verantwortlichen direkt an und fordern Sie ihn schriftlich auf, den Missstand zu beheben. Setzen Sie eine angemessene Frist (meist 14 Tage bis ein Monat). Bewahren Sie diese Korrespondenz auf.

Schritt 4: Beschwerdeformular ausfüllen

Die DSB stellt auf ihrer Webseite (dsb.gv.at) ein offizielles Online-Beschwerdeformular zur Verfügung. Alternativ können Sie auch eine formlose schriftliche Beschwerde einreichen. Folgende Angaben sind erforderlich:

Vollständiger Name und Anschrift des Beschwerdeführers
Name und Anschrift des Beschwerdegegners
Sachverhaltsdarstellung mit genauen Daten
Beschreibung der verletzten Rechte
Konkreter Antrag (z.B. Löschung, Untersagung)
Unterschrift (bei Papierform)

Schritt 5: Beweismittel beifügen

Fügen Sie alle gesammelten Dokumente als Anlagen bei. Nummerieren Sie diese und referenzieren Sie sie im Beschwerdetext. Schwärzen Sie nicht relevante personenbezogene Daten Dritter.

Schritt 6: Einreichung

Die Beschwerde kann auf folgenden Wegen eingereicht werden:

Online: Über das Webformular auf dsb.gv.at
Per E-Mail: dsb@dsb.gv.at
Per Post: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
Persönlich: Während der Amtsstunden in Wien

Schritt 7: Verfahren verfolgen

Nach Eingang erhalten Sie eine Eingangsbestätigung mit einer Geschäftszahl. Bewahren Sie diese sorgfältig auf, da Sie für alle weiteren Kommunikationen benötigt wird.

Fristen und Dauer des Beschwerdeverfahrens

Die DSGVO sieht klare Fristen für Aufsichtsbehörden vor, jedoch kann die tatsächliche Verfahrensdauer je nach Komplexität erheblich variieren.

Verfahrensschritt	Frist / Dauer
Eingangsbestätigung	Wenige Tage bis 2 Wochen
Erste Stellungnahme der DSB	3 Monate (laut Art. 78 DSGVO)
Anhörung des Beschwerdegegners	Meist 4 Wochen
Bescheid bei einfachen Fällen	6-12 Monate
Komplexe grenzüberschreitende Fälle	12-24 Monate oder länger
Beschwerde an Bundesverwaltungsgericht	4 Wochen ab Bescheidzustellung

Wichtig: Es gibt keine Verjährungsfrist für die Einreichung einer Beschwerde, jedoch sollten Sie nicht zu lange warten, da die Beweissicherung mit der Zeit schwieriger wird.

Mustervorlage für eine DSB-Beschwerde

Eine gut strukturierte Beschwerde erhöht Ihre Erfolgschancen erheblich. Verwenden Sie folgende Vorlage als Orientierung:

An die
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Beschwerdeführer:
[Name, Anschrift, Geburtsdatum, Kontaktdaten]

Beschwerdegegner:
[Firmenname, Anschrift, Rechtsform, Firmenbuchnummer]

Betreff: Beschwerde wegen Verletzung des Rechts auf [Auskunft/Löschung/etc.] 
gemäß Art. 77 DSGVO

Sehr geehrte Damen und Herren,

hiermit erhebe ich Beschwerde gegen den oben genannten Beschwerdegegner 
wegen Verletzung meiner Rechte nach der DSGVO.

1. Sachverhalt:
[Detaillierte Schilderung des Vorfalls mit Datum, Ort und Beteiligten]

2. Verletzte Rechte:
[Konkrete Artikel der DSGVO benennen, z.B. Art. 15, 17, 6]

3. Vorabkontakt:
[Beschreibung der bisherigen Kommunikation mit dem Beschwerdegegner]

4. Anträge:
Ich beantrage, die DSB möge:
- feststellen, dass meine Rechte verletzt wurden
- den Beschwerdegegner zur [Löschung/Auskunft/etc.] verpflichten
- gegebenenfalls eine Geldbuße verhängen

5. Beweismittel:
Beilage 1: [Beschreibung]
Beilage 2: [Beschreibung]

Mit freundlichen Grüßen
[Unterschrift, Ort, Datum]

Häufige Fehler bei Beschwerden vermeiden

Viele Beschwerden werden abgewiesen oder verzögern sich aufgrund vermeidbarer Fehler. Achten Sie auf folgende Punkte:

Die häufigsten Stolpersteine

Unvollständige Angaben: Fehlende Identifikation des Verantwortlichen führt zur Aufforderung zur Nachbesserung
Emotionale Sprache: Beleidigungen oder polemische Formulierungen schwächen Ihre Position
Fehlende Beweise: Behauptungen ohne Dokumentation sind schwer zu prüfen
Falsche Zuständigkeit: Bei reinen Verbraucherschutzfragen ist eventuell eine andere Stelle zuständig
Zu spätes Handeln: Verlust von Beweismitteln durch Zeitablauf
Anonyme Beschwerden: Diese werden meist nicht behandelt

Wenn Sie selbst von einem Datenleck betroffen sind, finden Sie in unserem Ratgeber Datenleck: Was Tun als Betroffener weitere wichtige Sofortmaßnahmen.

Kosten und Rechtsschutz

Das Beschwerdeverfahren bei der DSB ist grundsätzlich kostenfrei. Es fallen keine Verwaltungsgebühren für die Einreichung oder das Verfahren an. Auch bei einem negativen Ausgang trägt der Beschwerdeführer keine Kosten der Behörde.

Allerdings können folgende Kosten entstehen:

Anwaltskosten: Falls Sie sich vertreten lassen (nicht zwingend erforderlich)
Übersetzungskosten: Bei fremdsprachigen Beweismitteln
Gerichtskosten: Bei einer späteren Beschwerde an das Bundesverwaltungsgericht

Die Arbeiterkammer und der Verein für Konsumenteninformation (VKI) bieten kostenlose Beratung. Bei einkommensschwachen Personen kann zudem Verfahrenshilfe beantragt werden.

Was passiert nach der Beschwerde?

Nach Einreichung Ihrer Beschwerde durchläuft das Verfahren mehrere typische Stadien.

Die Phasen des Verfahrens

Formalprüfung: Die DSB prüft die Zulässigkeit Ihrer Beschwerde
Anhörung des Gegners: Der Beschwerdegegner wird zur Stellungnahme aufgefordert
Beweiserhebung: Die DSB kann Auskünfte verlangen und Untersuchungen durchführen
Mündliche Verhandlung: Bei komplexen Fällen möglich (selten)
Bescheid: Schriftliche Entscheidung mit Begründung
Rechtsmittel: Beschwerde an das Bundesverwaltungsgericht möglich

Mögliche Verfahrensausgänge sind die Feststellung einer Rechtsverletzung, Anordnungen an den Verantwortlichen, Verhängung von Geldbußen oder die Zurückweisung der Beschwerde. Ausführliche Informationen zu Ihren Rechten finden Sie auch in unserem Leitfaden zum Datenschutzgesetz Österreich.

Präventive Maßnahmen für Ihre Datensicherheit

Die beste Beschwerde ist die, die Sie gar nicht einreichen müssen. Schützen Sie Ihre Daten proaktiv durch folgende Maßnahmen:

Verwenden Sie sichere Passwörter und Zwei-Faktor-Authentifizierung
Prüfen Sie regelmäßig Ihren digitalen Fußabdruck
Nutzen Sie ein VPN für sensible Verbindungen — unser VPN-Vergleich hilft bei der Wahl
Achten Sie auf Warnzeichen eines gehackten Handys
Seien Sie vorsichtig beim Teilen von Links — Dienste wie Lunyb ermöglichen es Ihnen, URLs sicher zu kürzen und das Klickverhalten zu überwachen, ohne unnötige Tracking-Daten preiszugeben

Alternative Beschwerdewege

Neben der DSB stehen Ihnen weitere Anlaufstellen zur Verfügung, abhängig von der Art der Datenschutzverletzung.

Anlaufstelle	Zuständigkeit
Datenschutzbehörde (DSB)	Allgemeine DSGVO-Verstöße
Arbeiterkammer	Beratung für Arbeitnehmer und Konsumenten
VKI	Verbraucherschutz und Sammelklagen
Volksanwaltschaft	Beschwerden gegen Behörden
Zivilgericht	Schadenersatzansprüche
Staatsanwaltschaft	Bei strafrechtlicher Relevanz

Sie können auch parallel mehrere Wege beschreiten, etwa eine DSB-Beschwerde und eine zivilrechtliche Schadenersatzklage. Diese schließen einander nicht aus.

FAQ - Häufig gestellte Fragen

Wie lange dauert ein Beschwerdeverfahren bei der DSB?

Die Dauer variiert stark: Einfache Fälle werden in 6-12 Monaten entschieden, komplexe oder grenzüberschreitende Verfahren können 1-2 Jahre oder länger dauern. Die DSGVO sieht eine erste Information binnen drei Monaten vor.

Kostet die Einreichung einer Beschwerde etwas?

Nein, das Verfahren bei der österreichischen Datenschutzbehörde ist kostenfrei. Es fallen keine Verwaltungsgebühren an. Lediglich freiwillig in Anspruch genommene anwaltliche Vertretung oder spätere Gerichtsverfahren können Kosten verursachen.

Muss ich den Verantwortlichen vor der Beschwerde kontaktieren?

Eine vorherige Kontaktaufnahme ist nicht gesetzlich vorgeschrieben, wird aber dringend empfohlen. Sie zeigt, dass Sie zunächst eine gütliche Lösung gesucht haben, und stärkt Ihre Position im Verfahren.

Kann ich eine Beschwerde anonym einreichen?

Anonyme Beschwerden werden in der Regel nicht behandelt, da die DSB die betroffene Person identifizieren muss, um deren Rechte zu prüfen. Auf Wunsch kann Ihre Identität jedoch gegenüber dem Beschwerdegegner vertraulich behandelt werden.

Was kann ich tun, wenn die DSB meine Beschwerde abweist?

Gegen den Bescheid der DSB können Sie binnen vier Wochen Beschwerde beim Bundesverwaltungsgericht erheben. Dies ist ein eigenständiges gerichtliches Verfahren, bei dem die Entscheidung der DSB vollständig überprüft wird.

Welche Strafen kann die DSB verhängen?

Die DSB kann Geldbußen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes eines Unternehmens (je nachdem, welcher Betrag höher ist) verhängen. Zudem kann sie Verarbeitungsverbote, Löschungsanordnungen und andere Maßnahmen anordnen.